כיסוי WiFi לאזור גדול עם Fast Roaming

שליחה 23/07/2023 9:13

כן, צריך הוכחות.
כי הדמיון מביא אותנו לטיעונים מוזרים על ממשל סיני שמרגל אחרי מה שאני עושה בבית

DanielGR · שליחה 23/07/2023 9:48

תודה לכולם על התגובות. התייחסות מהירה לגבי שאלת האבטחה, לנושא ההשוואה אצור הודעה נפרדת.

רצוי להבחין בין עובדות לפרשנות: העובדות הן שהנתב הספציפי הזה יוצר קישורים למספר כתובות IP ודומיינים הנמצאים בסין. דומיין ספציפי שייך ל- Taobao. התעבורה מוצפנת ואין דרך לדעת מה בדיוק עובר שם. כל מה שמעבר לכך זו פרשנות.

אינני מתיימר לומר מה עובר שם, אין דרך לדעת, וכנראה לא ניתן להוכיח דבר, לשום כיוון. כלומר, בהחלט ייתכן שהתעבורה תמימה לחלוטין ולצרכים מסחריים, וייתכן שלא, פשוט לא ניתן לקבוע, לשום כיוון. ואז נשאלת השאלה, בהינתן העובדות - האם אתם בסדר עם זה? כל תשובה לגיטימית מכיוון שאין מידע מעבר לכך, ואם התשובה היא "כן" הסתיים הדיון.

לגבי הספקיות - ישנה דרך לנהל מרחוק קונפיגורציה, עידכוני תוכנה, גישה וכו', וזה באמצעות פרוטוקול TR-069. עוד פרטים כאן: https://en.wikipedia.org/wiki/TR-069 תעבורה באופן הזה היא לגיטימית כנראה.

DanielGR · שליחה 23/07/2023 11:10

לגבי ההשוואה, ההיגיון הוא זה:

הכל תלוי בעצם מה השאלה או הצורך. האלטרנטיבות להשוואה נקבעות על פי מה עונה על הצורך, ולא על פי הטכנולוגיה.
באופן אנאלוגי – נניח ששאלת המחקר היא "כיצד להגיע במהירות בין אזורים שונים בעיר?". במקרה הזה גם מכונית וגם קורקינט חשמלי הן אלטרנטיבות ברות השוואה למרות שהטכנולוגיה שלהן שונה בתכלית. אגב, אם השאלה הייתה "כיצד ניתן להגיע בבטיחות בין אזורים שונים של העיר" התשובה יכולה להיות שונה.
בחזרה לענייננו: השאלה במקור הייתה כיצד ניתן לקבל כיסוי רשת אלחוטית על שטח גדול. נושא המחיר של הפיתרון קיים במשתמע כי ניתן לרכוש מערכת סופר יקרה שתיתן כיסוי מעולה רק לא כל אחד יכול להרשות לעצמו.
השיטה המוצעת מאפשרת לקחת נקודות גישה וליצור Backhaul קווי ו-Fast roaming על מנת לקבל פיתרון בעל כיסוי רחב וביצועים טובים בעלות סבירה. (נשים בצד כרגע את השיקולים האחרים).
זה לא מחקר השוואתי – אין לי את המשאבים לבצע את זה, ננסה להמחיש את העיקרון באמצעות דוגמא:
ניתן לרכוש היום AX6s שיאומי ב-50-60 דולר ליחידה, להתקין OPENWRT, לחבר כמתואר, ולקבל את התוצאות הבאות: (נתקבל ממחשב במרחק מטרים ספורים מנקודת הגישה). שתי נקודות גישה כאלו מחוברות עם Fast roaming יתנו את אותו פינג ולא משנה לאיזו נקודת גישה מחוברים. בסך הכל יפה מאד.

Openwrt-AX6s.png

Speedtest-AX6s.png

האם ניתן למצוא מערכות בעלות ביצועים טובים יותר? כן, רק הן יהיו הרבה יותר יקרות. האם קיימות מערכות MESH התומכות בחיבור קווי? כן, אך לא כולן באופן גורף.
אין לי מספרים כרגע, אך אם הייתי לוקח את אותם שני AX6s, עם הקושחה המקורית של שיאומי, ומגדיר אותן כ-MESH אלחוטי, התוצאות גרועות בהרבה.
לסיכום: אלטרנטיבה מעניינת למיטב הבנתי לבנייה של כיסוי אלחוטי רחב, עם ביצועים טובים ועלות סבירה.
מדריך בהמשך

elxyzad · שליחה 23/07/2023 11:19

אתה יכול גם לקבל 920mb/s עם ה ax6s, במיוחד כשהוא לא עושה routing בעצמו. תפעיל wed עם bridger

DanielGR · שליחה 23/07/2023 11:36

תודה, אכן בהחלט, אפילו מחזק יותר את הערך של הפיתרון

שליחה 23/07/2023 11:40

ביצועים דומים מקבלים גם עם HUAWEI WiFi AX3 Wi-Fi 6, מוצר Mesh מדף שעולה $50-$70
viewtopic.php?f=62&t=345150

לא חייבים להתקין OpenWrt עבור מהירויות גבוהות.

DanielGR · שליחה 23/07/2023 16:57

בראש ובראשונה תודה ל- elxyzad על הטיפ. בהחלט עובד

תוצאות מעודכנות. רק להזכיר שהמטרה הראשונית היתה להציג Fast roaming וחיבור קווי בין נקודות גישה כארכיטקטורה לקבל ביצועים טובים מכיוון שאין צורך לעבור שירשור בין נקודות באופן אלחוטי. זו רק דוגמא מה ניתן לקבל ממכשיר מאד בסיסי כיום.

AX6s-Wireless1.png

AX6s-Speedtest1.png

ben-home · שליחה 23/07/2023 19:34

נמחקקק

elxyzad · שליחה 23/07/2023 19:34

אתה מחובר לבזק?
ה banana pi הוא הראוטר הראשי?

MaorParizat · שליחה 23/07/2023 19:51

אני שמעתי הרבה פעמים שהממשל בכוונה משאיר פרצות
שהוא יוכל לנצל אותם בהמשך ע"י גורמים לגיטימים
כמו FBI CIA וזה מה שקורה בארצות הברית
כמו למשל להשאיר פרצות אבטחה ב WINDOWS וכו'
האם זה נכון ? יש מצב. לממשל יש הרבה כוח.
ואם הממשל רוצה אופציה לגשת לציוד שלך.
אז מי אתה. ייגשו לציוד שלך. על אפך וחמתך.
אז זה לא טענה שרחוקה מהמציאות. לדעתי.
יש לי הוכחות. ZERO הוכחות. אבל קח את זה בחשבון.
שאולי יתגלה שזה נכון. ותעשה חושבין. לפני רכישת ציוד
לצורך העניין אולי זה לא יתבטא בפריצה לציוד, אלא בגישה לנתונים.
וכהנה וכהנה וכהנה.

סתם חיפוש מעניין בגוגל

קוד: בחירת הכל

https://letmegooglethat.com/?q=xiaomi+router+and+chinese+government

DanielGR · שליחה 23/07/2023 20:02

23/07/2023 19:34
elxyzad כתב: אתה מחובר לבזק?
ה banana pi הוא הראוטר הראשי?
...

ה-AX6s שהבאתי כאן כדוגמא איננו בשימוש שוטף. אני מחובר לבזק 2.5G, הראוטר הראשי הוא מיקרוטיק 5009 (לטעמי - מעולה). ישנם שלושה מפלסים: במרתף יש Banana Pi r3 המשמש כנקודת גישה וגם NAS 2Tb NVMe. בקומת כניסה Banana Pi R3 המשמש כנקודת גישה, ובקומה העליונה AX6 המשמש כנקודת גישה.
כל נקודות הגישה מוגדרות באותו Mobility domain עם Fast roaming, הנסיון שצברתי עם הארכיטקטורה הזו הוא המוטיבציה לפתיחת השירשור הזה. הכיסוי האלחוטי מעולה, הפינג כמעט קבוע בכל הבית, והמעבר בין נקודות הגישה שקוף לחלוטין, פשוט עובד. החיבור הקווי הוא 2.5G, ה-Banana Pi מחובר עם מודול SFP 2.5G לרשת

elxyzad · שליחה 23/07/2023 20:14

ה ont מחובר ל bpi?
איזה מודול sfp?

DanielGR · שליחה 23/07/2023 20:22

23/07/2023 20:14
elxyzad כתב: ה ont מחובר ל bpi?
איזה מודול sfp?
...

לא… הסיב מגיע לפנל תיקשורת בכניסה, ומשם לממיר מדייה 2.5G. לממיר הזה מחובר ה-ONT. הנתב הוא מיקרוטיק 5009 שאין לו מקום פיזי בפנל תיקשורת, ולכן הוא נמצא במרתף, ומחובר לממיר המדיה האמור בכבל.
ה-Banana Pi מתפקד כנקודת גישה בלבד, ו-NAS. על מנת לחבר אותו לרשת קווית 2.5G השתמשתי במודול SFP SM410U של TPLINK.

elxyzad · שליחה 23/07/2023 20:28

אוקיי, חשבתי שמצאתי מישהו עם מודול של נוקיה וbpi r3.
דרך אגב, אתה יכול להפעיל wed גם בbpi ואפילו יעבוד בשני הכיוונים. יתחמם פחות ואולי תראה שיפור בביצועים

DanielGR · שליחה 23/07/2023 20:40

23/07/2023 20:28
elxyzad כתב: אוקיי, חשבתי שמצאתי מישהו עם מודול של נוקיה וbpi r3.
דרך אגב, אתה יכול להפעיל wed גם בbpi ואפילו יעבוד בשני הכיוונים. יתחמם פחות ואולי תראה שיפור בביצועים
...

תודה! כבר עובד

MaorParizat · שליחה 23/07/2023 21:53

אחרי קריאה של כל העניין. שאלה מקצועית.
במקום לקנות מוצר סיני שאתה לא יודע כמה יחזיק
לא עדיף לקנות משהו יותר איכותי ? של חברה רצינית יותר
בית יש, כסף יש, אז למה להשקיע בציוד כזה.
סתם. מתעניין מה השיקולים.

שליחה 23/07/2023 21:58

@MaorParizat
קראת את השרשור? לא סתם הוא הגיע ל- 170 עמודים:
viewtopic.php?f=62&t=345150

elxyzad · שליחה 23/07/2023 22:06

23/07/2023 21:53
MaorParizat כתב: אחרי קריאה של כל העניין. שאלה מקצועית.
במקום לקנות מוצר סיני שאתה לא יודע כמה יחזיק
לא עדיף לקנות משהו יותר איכותי ? של חברה רצינית יותר
בית יש, כסף יש, אז למה להשקיע בציוד כזה.
סתם. מתעניין מה השיקולים.
...

מה פה בידיוק ירידה באיכות?
הצ'יפים הם אותם צ'יפים שמשמים ראוטרים "איכותיים" רק שאתה מתקין על הראוטר מערכת ששום ראוטר ביתי לא משתווה אליה.
או שאתה מתכוון לראוטר של huwaei?

DanielGR · שליחה 23/07/2023 22:31

MaorParizat@
יש אלטרנטיבות יציבות ואיכותיות ביותר (אפרט). לדוגמא:

Ubiquity - חברה אמריקאית גדולה ואיכותית ביותר. נקודות גישה בעלות כיסוי רחב, יש כאלו צמודות תקרה, התוכנה מצויינת ומעודכנת באופן קבוע, כלי הניהול טובים מאד
Mikrotik - חברה לטבית עם מוניטין מצויין, מוכרת בפריסה גלובלית. גם הנתבים, המתגים, ונקודות הגישה הן באיכות גבוהה ביותר

הציוד הזה לא זול אבל מיקרוטיק לדוגמא בביזנס הזה מ-1996 ומערכת ההפעלה של הנתבים והמתגים שלה בשלה ביותר, יציבה, ובעלת אינספור אפשרויות. ניתן לחפש ולרכוש בדיפול https://www.dipole.co.il/ (אין לי שום קשר איתם) כמו כן ישנה חנות של בנדא מגנטיק אאוטלט ברחוב משכית הרצליה פיתוח - הייתי שם וראיתי נקודות גישה של Ubiquity במחיר טוב (וגם ציוד של TPLINK אגב). גם להם אין לי קשר.

השיקולים:

איכות הבניה

מוניטין

מדיניות עידכונים

פונקציונאליות ויכולות

כלי ניהול, דיווח, ודיאגנוסטיקה

החיסרון הוא עלות גבוהה יותר

DanielGR · שליחה 29/07/2023 23:04

מדריך קצר להגדרת Fast Roaming:

נקודת מוצא ודרישות קדם:
שני נתבים (או יותר) המריצים OPENWRT - רצוי אותה גרסה
שני הנתבים מחוברים על אותה רשת (אותו סגמנט)
הגדרות הרשת האלחוטית זהות בשני הנתבים: SSID, סוג האימות (לדוגמא - WPA2), וסיסמא

היכנס למצב עריכה של הרשת האלחוטית:

Luci1.png

בחר WLAN ROAMING

image.png

ההגדרות הבאות צריכות להיות זהות בין הנתבים:
אפשר Fast transition
הגדר Mobility domain, יכול להיות 4 תווים הקסהדצימלים
בחר טאב Advanced Settings

image.png

הגדר DTIM Interval 3

זהו!
התוצאה היא כיסוי רחב של אותה רשת, כאשר הקליינט עובר אוטומטי בין הרשתות ובצורה מהירה ושקופה לחלוטין. חשוה לציין שזה *לא* MESH משום שה- Backhaul איננו אלחוטי, אבל התוצאה זהה. אין בעיה לערבב בין סוגי נתבים Mediatek ו- Qualcomm משום שזה איננו MESH